Questões de Concurso sobre Governança de TI

O Ipea pretende contratar uma empresa de TI, sendo que, no contrato, existe a condição de a mesma respeitar o conjunto de princípios tratados pelo COBIT 5 em seus trabalhos. Dentre esses princípios, há um importante para o Ipea, que é o que trata do apoio à governança e à gestão de TI por meio de uma perspectiva extensiva e completa, trabalhando com a organização como um todo, inclusive seus componentes e inter-relações, pois o Ipea precisa cumprir tais orientações de governança com seus parceiros.

Em consequência, para atender à necessidade descrita e importante do contrato, a empresa contratada precisará adotar, dentre os princípios do COBIT 5, aquele que

Os princípios orientadores do ITIL incluem o gerenciamento: de riscos, da mudança organizacional, de projetos e do conhecimento.

O gerenciamento da capacidade de serviço dispensa o conhecimento de níveis de serviço e SLA (service level agreement).

A Lei n° 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece que o controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de evento adverso, confirmado ou sob suspeita, de segurança que possa acarretar risco ou dano relevante aos titulares. Assim sendo, como medida de boa prática e governança, é importante, para o contexto, que o controlador implemente a seguinte prática ITIL 4:

As tecnologias sustentáveis

Assinale a opção em que é apresentado o domínio do COBIT 5 que aborda diretamente a continuidade do negócio.

A proposta de melhorias no contexto da MCP deve ser implementada imediatamente, sem a necessidade de uma fase de teste ou de análise de impacto, para garantir resultados rápidos.

A Universidade Federal de Sergipe (UFS) está enfrentando desafios na gestão dos recursos de TI, incluindo indisponibilidade frequente de servidores de computadores e falta de eficiência no suporte técnico. A reitoria decidiu adotar o framework COBIT para melhorar a situação. A diretora de TI quer iniciar o processo concentrando-se em um domínio específico do COBIT 2019 que possa trazer melhorias imediatas na eficiência operacional. Em qual dos seguintes domínios do COBIT a diretora de TI deve focar inicialmente para melhorar a eficiência operacional dos recursos de TI dessa universidade?

O Código de Ética e Conduta Profissional do PMI (Project Management Institute)

I é aplicado a todos os detentores de uma certificação do PMI, independentemente de o detentor ser membro ou não do PMI.

II está fundamentado em valores que servem de base para a tomada de decisão e orientam as ações do gerente de projeto.

III inclui padrões desejáveis de conduta, que podem limitar ou proibir determinado comportamento profissional.

IV tem como um dos valores fundamentais o compromisso, que orienta os gerentes de projeto a decidir com base no melhor interesse da sociedade.

Assinale a opção correta.

Na disciplina de Gerenciamento de Processos de Negócio (BPM), a compreensão dos processos atuais pode ser obtida por meio da técnica de mapeamento conhecida como:

Ocorreu um desastre em uma empresa e seu sistema foi interrompido durante 4 minutos. O tempo necessário para retornar o sistema ao seu estado operacional foi de 18 minutos — no caso, 6 minutos abaixo do tempo limite máximo de recuperação definido na política de backup da empresa. O desastre ocorreu 12 minutos depois que a organização tinha terminado seu último backup, por isso houve a perda de todos os dados que tinham sido gerados depois do último backup. No entanto, essa perda coincidiu com o limite aceitável de perda de dados, de acordo com a referida política.

Com base nessa situação hipotética, assinale a opção que apresenta corretamente a medida da métrica RPO (recovery point objective) no caso.

o COBIT 2019, considere o seguinte propósito da referência APOO1, dentre os objetivos de governança e gestão:

Implementar uma abordagem de gestão consistente para que os requisitos de governança sejam atendidos, abrangendo componentes da governança como processos de gestão, estruturas organizacionais; papéis e responsabilidades; atividades confiáveis e repetíveis; itens de informação; politicas e procedimentos; habilidades e competéncias; cultura e comportamento; serviços. infraestrutura e aplicações.

Tal propósito se refere

Na situação do diagrama apresentado, os elementos indicados por I e II correspondem a gateways inclusivos, os quais são representados por um losango com um círculo dentro dele.

Os acordos de nível de serviços são necessários para garantir que os objetivos do acordo de nível operacional, firmado entre o cliente e o provedor, sejam cumpridos na prática.

A cadeia de valor de serviço do ITIL v4 possui como elemento central o sistema de valor de serviço (SVS).

O objetivo da prática de gerenciamento de nível de serviço é definir metas necessárias ao negócio, sendo a garantia definida como uma funcionalidade oferecida por um produto ou serviço para atender a uma necessidade específica, ou seja, resumidamente é “o que o serviço faz”.

O documento que é emitido pelo patrocinador do projeto em que é autorizada formalmente a existência de um projeto — dando autoridade ao gerente de projetos para aplicar recursos nas atividades do projeto — é chamado de termo de abertura do projeto (TAP).

De acordo com o MPS-BR, para determinado modelo, o processo é executado e gerenciado, os seus produtos de trabalho são gerenciados, e o nível de maturidade é composto pelos processos de desenvolvimento para reutilização, gerência de decisões e gerência de riscos. Assinale a opção que apresenta o nível de maturidade desse modelo.

Suporte a serviços e entrega de serviços são as duas áreas fundamentais da ITIL.

Quando se trata de governança corporativa de TI, há vários modelos ou frameworks que podem ser adotados e(ou) adaptados pelas organizações.